Sizlere kısaca ClickJacking açığı ve Mozilla Firefox web tarayıcısının bununla bağlantısını anlatacağım.

Öncelikle ClikcJacking açığı nedir?

Arkadaşlar ClickJacking sayfa içinde sayfa oluşturma mantığı ile kullanıcın bilgilerini çalmayı amaçlayan bir açıktır.

Herhangi bir bağlantıya tıkladığınızda 1. olarak görünen sayfa 2. olarak saldırgan kişinin arka planda çalıştırdığı sayfa kodları aktif hale gelir.

Bu açık kullanılarak bilgisayarına virüs bulaştırabilir daha önemli olarak RAT(Remote Access Trojan) adıyla bilinen uzaktan erişim virüsleri bulaştırılabilir. Hatta o kadar ileri gidildiki bilinen Prorat programının kodlayıcıları Küçümseme isimli program ile bu açığı profesyonel şekilde kullanıyor ki bu program herhangi bir bağlantıyla bile çalışmıyormuş direkt olarak anasayfa açıldığın işliyormuş. (Tabi ne kadar doğru bilmiyorum)

Çoğu kişinin bildiği gibi bu virüsler bilgisayarınızdaki herşeyi kayıt altında tutar. Yani birisi sizin banka hesap numaralarınızdan tutunda değerli proje ve kişisel bilgilerinize kadar herşeyi öğrenebilir.

Peki şimdi soracaksınız ben bu açıktan nasıl korunacağım ve Mozilla Firefox'un bu açıkla alâkası nedir ?

Mozilla Firefox bilindiği gibi ücretsiz bir web tarayıcısıdır. Mozilla Firefox'un NoScript adlı eklentisi ile bu açığa kurban olmaktan kısmen de olsa kurtulabilirsiniz.

Peki bu NoScript eklentisi ne işe yarar ?

Arkadaşlar bu NoScript eklentisi bir web sayfasındaki java ve flash içerikli görüntü ve komutları engeller. Peki sürekli bu böyle mi olacak ? Tabiki hayır güvendiğiniz sitelere imtiyaz verebilirsiniz.

Şu ClickJacking açığına biraz daha deyineyim. Tam olarak mantığı; Örnek olarak bir haber sitesinde herhangi bir haber dikkatinizi çekti ve tıkladınız. Tıkladığınız sayfa açıldı ama saldırı komutu olan sayfa arkaplanda.

Peki bu nasıl böyle oluyor ?

Cevabı çok basit saldırgan sayfanın opacity yani görünürlük değeri 0 yaraparak bu saldırıyı gerçekleştiriliyor.

Mozilla Firefox indir

Tıkla

NoScript Eklentisi

Tıkla

Kategoriler:

Yapılan Yorumlar

Henüz kimse yorum yapmamış.

Bu sayfada yer alan bilgilerle ilgili sorularınızı sorabilir, eleştiri ve önerilerde bulunabilirsiniz. Yeni bilgiler ekleyerek sayfanın gelişmesine katkıda bulunabilirsiniz.

Yorum Yapın

Adınız:
E-Mail:
Mesajınız:
Doğrulama: Güvenlik Kodu
 
Hosts Dosyası Nedir?     Ekinoks Nedir?     Vista Transformation Pack 5.5     İntel'in Core 2 Duo E6400'ü %56'lık oc ile fiyat-performans kralı     Avedesk 1.3 Bölüm 1     Samsung'un 32 GB Flash Sürücüsü Görücüye Çıktı     M-Audio MobilePre USB - USB Beslemeli, Pre-amplifikatörlü USB Ses Kartı     Cubase 4 - Devrimci bir kilometre taşı Müzik prodüksiyon yazılımı.     M-Audio, Avid/Digidesign tarafından satın alındı - İki dev birleşti     İşte Karşınızda Yeni Honda Civic     StrokeIt 9.5     Windows Vista Güncelleştirme Paketi     Avedesk Bölüm2     VW Touran CCS (BiZEL Motorlu Tek Araç)     Murat Günak kimdir?     NanoTeknoloji Nedir?     AMD: Fusion ile CPU ve GPU'yu Birleştiriyor.     Arama Motorları Nasıl Çalışır?     Barkod Nedir?     VW Tiguan ( Küçük Touareg )     Java Destekli Telefonlar için 3D Performans ve Kalite Testleri     Cubase 4 - Kontrol Odası (Control Room)     Avedesk Bölüm 3 - Ave Scripter Eklentileri     MouseIMP Pro     C-Metisse (Citroen'in Yeni Bombası)     SSL Nedir? Nasıl Çalışır?     H-racer ve Hydrogen Station     Windows Vista Sidebar     Beklenen oyun: Trackmania UNITED çıktı!     Ürün incelemesi: Saitek P3000 Wireless PRO Gamepad     Ürün İncelemesi: Toshiba USB 2.0 1GB Flash Bellek     Ürün İncelemesi: APC Back-UPS RS 1000VA Kesintisiz Güç kaynağı(KGK)     Pardus Linux 2007 Beta 2     VISTA TRANSFORMATION PACK 6.0     AMD FireSTREAM Kartlara Logosunu Verdi     Ekran Kartları Nasıl Çalışır?     Samsung'tan Dünyanın En İnce Cep Telefonu     Nintendo Wii Haber Kanalı Artık Yayında     Saab Bio Power     Apple iPhone     Yüzyılın icadı: Erke Dönergeci     Hidrojen Kullanan Otomobil Sayısı Her Geçen Gün Artıyor!     Vista'nın da çıkmasıyla beraber 4 çekirdekli işlemciler artık standart hale geliyor     10.000 Pardus     TecrubeliPilotAraniyor.COM     Super Mario artık Nintendo Wii ‘de     Mobility Radeon X1900     Avedesk Eklentilerin Ayarlanması     Ford Mustang Giugiaro Konsept     Dünyanın İlk Boxer Turbo Dizel Motoru     Dizüstü Canavarı: Monster T2-Rex T72M575U1     Yüzyılın yarış oyunu: Test Drive Unlimited!     ATI Catalyst 7.2 Sürücüleri Çıktı!     Kuantum Bilgisayarlar Geliyor     Microsoft Virtual PC 2007     Vista üzerinde IIS 7.0 Kurulumu     Yahoo Messenger Vista !     Kuantum Bilgisayarlar     MSN alternatifi, kullanıcıların yeni gözdesi: Trillian     Video oyunları çocukları zayıflatıyor     Casper, dört çekirdekli Intel CoreTM 2 Quad Q6600 işlemciye sahip yeni modelini pazara sundu.     Intel 11X Fabrikasını Yenliyor     F1'e geri sayım…     Corel WordPerfect Lightning' in halka açık beta sürümünü yayımlıyor!     Toshiba'dan 51 GB HD DVD     HP iPAQ Voice Messenger 510 ; Ses tanıma, Wi-Fi, Windows Mobile 6.0 hepsi bir arada     Değişen İklim Değil,Enerji Olsun!..     Far Cry'ın devam oyunu, muhteşem grafikleriyle: Crysis     IBM Dünya'nın En Güçlü Bilgisayarını Geliştriyor     Küresel Isınmanın Nedenleri? Sebepleri?     Elbit Systems VIPeR "avcı-katil" robotu çıkarıyor     Vista Aero Reloaded     Oyunlar yeni bir boyut kazandı: TrackIR!     Yod'm 3D     Hard Disk Pazarının Kralı: Seagate     Adobe'den Ücretsiz PDF Oluşturma Hizmeti     Hava Kirliliğini Arttıran Sıcaklık İnversiyonu- Bölüm2     Yahoo'dan Sınırsız Email Kapasitesi     AeroClear Glass for Vista Theme     Türk insanına has Google Logoları…     Hava Kirliliğini Arttıran Sıcaklık İnversiyonu- Bölüm1     Vista'da Farklı Temalar Kullanmak     Google Spreadsheets     Ati HD2900XT, Nvidia 8800GTX'a Karşı: Crysis Demo ve 3DMark06 Testleri     NuSphere PhpED IDE     768MB 8800GTX, 512MB ATI HD 2900XT, 640MB 8800GTS Oyun ve 3DMark06 Testleri     Nükleer Santraller: Nasıl Çalışır? Problemleri Nelerdir?     Mucitlerimiz Gün Işığına Çıkıyor     İTÜRO     Free Loader güneş pili     Vestel, Tamamen Türk Yapımı Yakıt Pili Üretti     Hovercraft: Sınır Tanımayan Araç     İTÜ Robot Olimiyatları     Yenilenebilir Enerji Kaynakları Nelerdir?     Adobe CS3 ile Mac'te, Daha Fazla Şey Yapın     Boğaziçi Üniv. Robot Günleri     Beynimiz Nasıl Öğreniyor?     Kuzey Işıkları'nın Dansı     Motorlarda Yanma Odaları ve Özellikleri     Motorlarda Piston Tipleri ve Kullanılan Malzemeler    
Coğrafya
Coğrafya Sitesi
Tarih Sitesi
Türkçe Sitesi
Bilgi Sitesi
Bilgiler